ExpensiveWall Malware kringgår Google Play Protect, potentiellt påverkar 20 miljoner användare
Google Play Butik används av över en miljard användare och är lätt den mest populära applikationen på alla Android- smarttelefoner. Playbutiken är där du får tillgång till alla de senaste apparna och spelen som hjälper dig att använda din telefon på bästa sätt. Det är viktigt att apparna och spelen är säkra och virusfria. I ett försök att förbättra säkerheten introducerade Google oss för Google Play Protect förra månaden.
Det verkar dock som att det redan finns brister i Google Play Protect-detekteringsalgoritmer eftersom det inte lyckades identifiera en skadlig programvara som potentiellt kan påverka över 20 miljoner användare.
Google Play Protect kontrollerar regelbundet appar för skadlig programvara.
ExpensiveWall Malware har upptäckts på flera appar och det förväntas att apparnas totala räckvidd skulle vara cirka 20 miljoner användare. Vad den här skadliga programvaran gör är att den får tillgång till din telefons SMS- och Internetanslutning i appbehörigheterna. Det verkar normalt till en början men du skulle senare inse att du debiteras för tjänster du inte prenumererade på.
Skadlig programvara drar nytta av dessa tjänsteaktiveringar. Det är förvånande att den klarade Googles senaste säkerhetsåtgärd, Google Play Protect.
För de som undrar hur Google Play Protect upptäcker skadlig programvara och skadliga appar, görs det genom att jämföra innehållet i appen mot innehållet i känd skadlig programvara. Detta hjälper till att säkerställa att inga skadliga kodbitar passerar igenom och att användarna förblir skyddade. Detta är en särskilt användbar och välbehövlig funktion på grund av den stora mängden appar i Google Play Butik.
ExpensiveWall har visat att denna skyddstjänst inte är ofelbar.
Men det ser ut som att Google Play Protect också har några egna brister. Denna skadliga programvara i Google Play Butik upptäcktes av teamet av säkerhetsforskare på Check Point. Google förväntas nu dra ner de skadliga apparna från Google Play Butik och låta utvecklarna släppa en ny version som kommer att vara fri från skadlig programvara helt ersätta den gamla appen.
Denna incident avslöjar sprickorna i rustningen ännu en gång. Vem vet, det kanske finns fler sådana appar där ute. Var säker och ge inte behörigheter till appar från opålitliga utvecklare om det inte är absolut nödvändigt.
Källa: Check Point